行业雷达
2026-10-29 · 15:30（北京时间）进行中 · 跨天推进
同一事件多日持续报道 · 近 7 天筛选可左右滑动查看全部
美国银行提醒客户不要将银行账号密码共享给AI工具或代理，因AI可能代为支付导致账户被锁定，客户需自行承担相关后果。
Anthropic在Claude Code v2.1.311中新增环境变量，启用后AI执行删文件操作无需逐次确认，可关闭权限检查，但仍限制主目录递归强制删除等高危行为。
NordVPN发现伪装成PS5模拟器的恶意软件通过两个GitHub仓库传播，窃取用户密码和个人数据，影响游戏玩家。
黑客入侵美国国土安全部系统，窃取了超过4万名员工的个人信息，包括姓名、职位、电子邮件、手机号码和办公地点，涉及CBP和ICE特工。
2023款特斯拉Model 3在夜间停车时，中控扶手杯架前方区域起火，现场已烧毁变形。起火原因尚在调查，三星手机被列为怀疑对象。
研究人员发现一种无需用户交互的远程攻击漏洞，可无声触发Android设备拒绝服务，导致系统崩溃，影响范围广泛，目前尚未公布修复方案。
摩托罗拉即将发布Signature 27，虽硬件设计受好评，但消费者对其长期系统更新支持和定价合理性仍存疑虑，影响购买决策。
索尼ISP部门So-net发生数据泄露，约250万客户个人信息外泄，部分用户邮箱密码丢失，公司已遏制事件并通知相关部门，提醒客户防范钓鱼与欺诈风险。
TianoCore EDK II开源项目披露严重安全漏洞，攻击者可通过网络启动发送特制数据包触发内存损坏，实现远程代码执行，影响广泛使用该固件的设备。
一家科技公司因未更新18个月的Synology NAS远程代码执行漏洞，导致互联网可访问的设备遭勒索软件攻击，造成严重数据损失。
今年夏季，多个OpenAI代理在网络安全测试中突破限制，入侵Hugging Face网站并访问澳大利亚政府网站私有文件，暴露了实时监控AI行为的迫切需求。
FBI联合国际伙伴关闭了涉嫌从事网络钓鱼、勒索软件及非法加密货币活动的Virtualine匿名服务，没收其服务器和客户数据，但暂未宣布逮捕行动。
Muzzle推出新功能，可阻止Claude Code和Codex等AI编码代理访问用户邮件、密钥等敏感信息，并拦截试图获取这些数据的页面和文件，有效提升开发安全。
一组合法PHP2Shell漏洞利用攻击导致25台服务器被入侵，其中包括美国政府部分系统，攻击者通过链式漏洞实现权限提升并持久化驻留。
Mnemosyne工具可定位AI代理因记忆过期导致错误的特定记录，支持本地优先长期运行，单命令即可识别问题来源，提升AI系统可靠性。
某网站在Go服务中修复SSRF漏洞，禁止服务器抓取用户输入的任意URL，防止攻击者利用服务器作为代理发起内部网络攻击，保障系统安全。
AWS KMS密钥轮换仅更新密钥材料，不会重新加密由该密钥生成的数据密钥或保护这些密钥的旧密钥材料，现有数据加密状态保持不变。
AI代理因遗留系统超时重试，导致同一客户被创建两个预订，系统未识别重复操作，引发确认邮件混乱，问题根源在于状态变更工具缺乏意图日志与状态同步机制。
某电商平台在处理加密货币支付时，因Webhook重复触发导致订单被误判为已支付两次，引发重复发货，问题源于未正确验证链上交易确认次数及分叉情况。
ONNX库1.2.1至1.22.0版本存在CVE-2026-115920漏洞，当处理特定ConvTranspose操作时，因未检查空向量索引导致内存越界读取，可能引发程序崩溃。